ISPE FOYA 2026: kiến trúc 9 nhà máy dược Pharma 4.0

Ngày 19/10/2026, ISPE công bố Sanofi giành giải Overall Winner của ISPE FOYA 2026 cho dự án Modulus — hai nhà máy sinh phẩm/vaccine mô-đun xây song song tại Neuville-sur-Saône (Pháp) và Tuas (Singapore). Mùa giải năm nay có 10 hạng mục nhưng chỉ 9 nhà máy: Bayer SOLIDA-1 tại Leverkusen thắng kép cả Pharma 4.0™ lẫn Operations – Operational Excellence.

Bài này không kể lại tin tức giải thưởng. Mười trang công bố của ISPE, đọc theo con mắt kỹ sư, là một bộ tài liệu hiếm: chín nhà máy tiên tiến nhất ngành tự mô tả cách họ đặt ranh giới ISA-95, giảm tải thẩm định CSV, và đưa AI/digital twin vào vận hành GMP. Tôi bóc tách các dữ kiện kỹ thuật đã công bố thành một ma trận kiến trúc đối chiếu được — thứ mà toàn bộ báo chí ngành đến nay chỉ trình bày dưới dạng văn xuôi rời rạc.

Đọc FOYA như tài liệu kiến trúc, không phải tin giải thưởng

Phần này đặt khung đọc: mỗi hồ sơ winner là một tập quyết định kiến trúc đã được ngành sàng lọc.

Regulatory baseline: phân tích kiến trúc trong bài đối chiếu theo ISA-95, ISPE GAMP 5 Second Edition, 21 CFR Part 11 và EU GMP Annex 11.

FOYA — Facility of the Year Awards của ISPE, chạy từ 2005 — thường được báo chí chép lại thành danh sách nhà máy và nhà thầu. Nhưng bản công bố của ISPE cho mùa 2026 chứa đủ dữ kiện để trả lời câu hỏi kỹ thuật mà đội ngũ nhà máy Việt Nam thực sự quan tâm: khi triển khai MES/eBR, digital twin hay AI trong môi trường GMP, ranh giới trách nhiệm giữa các hệ thống được đặt ở đâu, và phần nào của quyết định đó làm nhẹ gánh thẩm định. Khung đọc của bài là ISA-95 — từ tầng 4 (ERP/chuỗi cung ứng) xuống tầng 3 (MES/eBR), tầng 1–2 (điều khiển/edge) và tầng 0 (tiện ích, điện) — cùng lăng kính GAMP 5 Second Edition về thẩm định theo rủi ro.

Một lưu ý về bằng chứng: ISPE chỉ công bố bản tóm tắt hồ sơ dự thi, không công bố P&ID, URS hay kiến trúc mạng chi tiết. Bài này bám sát các dữ kiện đã công bố, phân tích ở mức kiến trúc, và không suy diễn cấu hình nội bộ của từng nhà máy.

Ma trận 9 nhà máy / 10 giải FOYA 2026

Bảng tóm tắt 9 nhà máy đoạt 10 giải, sau đó là chi tiết từng nhà máy: dạng bào chế, điểm nhấn OT/IT theo tầng ISA-95, chiến lược CSV/data integrity và số liệu trong hồ sơ công bố.

Tất cả số liệu trong bảng được trích theo hồ sơ FOYA 2026 do ISPE công bố; tên nhà máy là link tới trang winner chính thức của dự án đó.

Chi tiết từng nhà máy, theo cùng bốn góc nhìn: dạng bào chế, điểm nhấn OT/IT theo tầng ISA-95, chiến lược CSV và data integrity, và số liệu trong hồ sơ công bố.

Bayer SOLIDA-1 · Đức

• Giải: Pharma 4.0™ và Operations – Operational Excellence, cùng một dự án
• Dạng bào chế: Thuốc viên nén (oral solid dose), kể cả hoạt chất độc tính cao
• OT/IT theo tầng ISA-95: MES chạy trên cụm Kubernetes (L3); recipe/setpoint đã thẩm định giữ ở thiết bị (L1–2); lớp điều phối mở rộng tháp tự động hóa; AGV/robotics trong ballroom. Digital backbone nối ERP tới sàn sản xuất gần thời gian thực; dây chuyền automated modular formulation với phần mềm điều khiển dòng chảy riêng
• CSV / data integrity: Thiết bị tự thực hiện kiểm tra GMP-critical (vd. identity check) trước khi chạy; thẩm định không giấy; GenAI truy vấn deviation/trạng thái lô ở vai trò đọc dữ liệu. Minh bạch dữ liệu end-to-end được trình bày như nền của data integrity
• Số liệu công bố: Công suất khai báo tới 1 tỷ viên/năm; kiến trúc tới 7 module mở rộng, module đầu tiên dự kiến vận hành 2027. Rút time-to-market 6–12 tháng; OEE +20%; nhân sự vận hành −50%; CO₂ −90%/năm nhờ bơm nhiệt hai chiều dùng điện tái tạo và địa nhiệt

Eli Lilly Concord · Mỹ

• Giải: Operations – Project Execution
• Dạng bào chế: Thuốc tiêm (parenteral), campus không giấy tờ trên đất greenfield 415 acre
• OT/IT theo tầng ISA-95: Digital twin chạy thử logic tự động hóa, tương tác HMI và trình tự khởi động trước khi thiết bị về công trường; trạm tiện ích trung tâm chế tạo sẵn 25 module
• CSV / data integrity: Nhân bản nền tảng thiết kế và template tự động hóa đã pre-qualified từ site Research Triangle Park (hồ sơ công bố) — giảm làm lại kỹ thuật và commissioning
• Số liệu công bố: Khởi công 06/2022 → FDA approval 12/2024 trong 30 tháng; hơn 250 ngày thử ảo; thời gian test tại sàn giảm khoảng một nửa

Hepalink Pingshan · Trung Quốc

• Giải: Innovation – Novel Technology
• Dạng bào chế: Thuốc tiêm ống nạp sẵn (pre-filled syringe) độ nhớt cao
• OT/IT theo tầng ISA-95: Hạ tầng 5G edge computing độ trễ <10ms (L1–2) (hồ sơ công bố); AGV + buồng VHP đưa vật tư không chạm tới isolator Grade A; AI deep learning kiểm ngoại quan; digital twin nối hai site Pingshan–Nanshan
• CSV / data integrity: Đạt chứng nhận EU-GMP; kho tự động cao 24m nhúng vào lõi nhà máy
• Số liệu công bố: 330 triệu đơn vị/năm trên 297.715 sq ft; AI kiểm 24.000 đơn vị/giờ; media-fill đầu tiên đạt 100%; BMS trữ lạnh giảm 18% điện năng đơn vị, tiết kiệm khoảng 560.000 USD/năm; 703 ngày không tai nạn mất ngày công

Sanofi Modulus · Pháp, Singapore

• Giải: Innovation – Facility of the Future (đồng thời Overall Winner)
• Dạng bào chế: Vaccine/sinh phẩm đa nền: mRNA, viral vector, recombinant protein, enzyme, kháng thể đơn dòng
• OT/IT theo tầng ISA-95: Ballroom mô-đun plug-and-produce: docking station chuẩn hóa cấp sẵn giao diện tiện ích/dữ liệu/điều khiển; tường bơm hơi di động + phân vùng HVAC động; MES–DCS–LIMS–robotics hội tụ trên nền tảng digital twin
• CSV / data integrity: Digital twin phục vụ giám sát thời gian thực và bảo trì dự đoán; tài liệu nhấn mạnh data integrity và truy vết sự cố nhanh
• Số liệu công bố: Chuyển đổi sản phẩm tính bằng ngày thay vì hàng tháng; hai site xây song song — Singapore chạy enzyme, Pháp chạy mRNA — chứng minh khả năng nhân bản

Chugai FJ3 · Nhật Bản

• Giải: Honorable Mention
• Dạng bào chế: API phân tử nhỏ + cyclic peptide cỡ vừa (tổng hợp pha lỏng)
• OT/IT theo tầng ISA-95: Tích hợp DCS–MES–WMS–ERP giảm thao tác tay, hỗ trợ giám sát từ xa và sẵn sàng cho digital twin
• CSV / data integrity: Hoàn thành 11/2024; containment hoạt chất độc cao đạt 0,03 µg/m³ — tốt hơn 40% so với nhà máy FJ2 từng đoạt giải; cách chấn theo cường độ động đất cao nhất của Nhật
• Số liệu công bố: Hai nền công nghệ API trong một cấu hình thiết bị tích hợp duy nhất

BSP Pharmaceuticals Latina · Ý

• Giải: Supply Chain
• Dạng bào chế: ADC (antibody-drug conjugate): DS conjugation + DP fill-finish vô trùng
• OT/IT theo tầng ISA-95: Hợp nhất chuỗi đa site thành một cơ sở (hồ sơ công bố): hóa chất độc (toxin), kháng thể, conjugation, fill-finish và lưu trữ tới −80°C cùng chỗ
• CSV / data integrity: Một quality system duy nhất từ IND tới thương mại; phòng GLP đặt trong lõi GMP — lô độc tính giai đoạn sớm chạy trên chính thiết bị thương mại, bỏ gánh tech-transfer/re-validation
• Số liệu công bố: Công suất conjugation 40g–15kg (hồ sơ công bố); OEL dưới 10 ng/m³; LTIR 0,14 trên 1,4 triệu giờ công; 100% điện tái tạo, năng lượng −18% trong 3 năm

AstraZeneca Rockville · Mỹ

• Giải: Social Impact – Unmet Medical Needs
• Dạng bào chế: Liệu pháp tế bào T tự thân (autologous cell therapy) — mỗi lô là của một bệnh nhân
• OT/IT theo tầng ISA-95: Bài toán tầng 0/1: loại bỏ mọi single point of failure ở điện, cơ, tự động hóa và tiện ích; toàn điện hóa nhà máy
• CSV / data integrity: Đánh giá rủi ro định lượng và phân tích lớp bảo vệ mượn từ điện hạt nhân, lọc dầu và trung tâm dữ liệu Tier IV
• Số liệu công bố: 105.000 sq ft, phục vụ tới 4.000 bệnh nhân/năm; yêu cầu bắt buộc 100% uptime — không có dừng bảo trì toàn nhà máy; xác suất mất điện hoàn toàn thiết kế dưới 1 sự cố trong 10.000 năm; carbon vận hành net-zero, năng lượng và nước −50%

Takeda AHEAD · Áo

• Giải: Social Impact – Sustainability Efforts
• Dạng bào chế: Tiện ích nhà máy — hơi nước áp suất cao cho sản xuất GMP
• OT/IT theo tầng ISA-95: Bơm nhiệt công nghiệp tạo hơi 11 bar, >200°C từ 100% điện tái tạo và môi chất lạnh tự nhiên; thu hồi nhiệt thải từ hệ lạnh hiện hữu; mô phỏng + giám sát thời gian thực theo nguyên lý Pharma 4.0
• CSV / data integrity: Hệ thống chạy như utility thật hơn 7 tháng/năm — không phải pilot; an toàn với môi chất lạnh dễ cháy được giải quyết bằng kỹ thuật và quản trị
• Số liệu công bố: Hoàn thành 09/2025; giảm tới 80% CO₂, tương đương khoảng 1.600 tấn/năm; chủ động không đăng ký bằng sáng chế để ngành nhân rộng

FUJIFILM Galaxy · Mỹ

• Giải: Honorable Mention
• Dạng bào chế: Sinh phẩm quy mô lớn — kháng thể đơn dòng (mAb)
• OT/IT theo tầng ISA-95: Chiến lược nhân bản mô-đun kojoX™ “design once, build many”: chuẩn hóa layout, thiết bị, process; digital twin; mô phỏng thi công 4D, theo dõi tiến độ bằng AI và drone
• CSV / data integrity: Nhân bản số hóa giảm công sức thiết kế lại, thời gian thiết kế của supplier và rủi ro thực thi giữa các site
• Số liệu công bố: Hai tòa DS, mỗi tòa 4 bioreactor 20.000 L; hơn 13 triệu giờ công thi công với thành tích an toàn nổi bật; hướng chứng nhận LEED Gold

Đặt 9 nhà máy vào các tầng ISA-95

Sơ đồ dưới đặt từng dự án vào đúng tầng mà quyết định kiến trúc của họ phát huy tác dụng — một nhà máy có thể xuất hiện ở hai tầng nếu điểm mạnh nằm ở ranh giới.

Nhìn theo tầng lộ ra một sự thật đơn giản: không nhà máy nào thắng nhờ “nhiều công nghệ”. Mỗi dự án chọn một ranh giới kiến trúc để làm chủ — Bayer chọn ranh giới MES–thiết bị, Sanofi chọn giao diện tiện ích, AstraZeneca chọn tầng điện. Đây chính là cách đọc mà bài kiến trúc tích hợp MES–SCADA–EMS–ERP đã đề xuất: giá trị nằm ở ranh giới được định nghĩa rõ, không ở số hệ thống được lắp.

Ba mẫu thiết kế làm giảm tải CSV trong FOYA 2026

Đọc chéo 9 hồ sơ, ba quyết định kiến trúc lặp lại như một mẫu — mỗi mẫu cắt một phần chi phí thẩm định theo tư duy risk-based.

Mẫu 1 — Giữ recipe đã thẩm định dưới thiết bị, MES chỉ gửi tham số mục tiêu

Theo hồ sơ FOYA 2026 do ISPE công bố về Bayer SOLIDA-1, các recipe/setpoint đã thẩm định nằm ngay trên thiết bị quá trình (tầng L1–2); MES ở tầng 3 chỉ cung cấp tham số mục tiêu, còn thiết bị tự thực hiện kiểm tra GMP-critical — ví dụ kiểm tra định danh — trước khi chạy. Về mặt validation, đây là quyết định chia ranh giới đắt giá: khi nâng cấp hay thay đổi MES, logic điều khiển đã thẩm định dưới thiết bị không bị kéo vào phạm vi re-validation. Đây là minh chứng thực tế cho nguyên lý trong bài MES dược phẩm và vị trí ISA-95 Level 3: đặt đúng ranh giới trách nhiệm là cách giảm scope CSV bền vững nhất.

Mẫu 2 — Nhân bản template đã thẩm định + thử ảo trên digital twin

Eli Lilly Concord đi từ khởi công tới FDA approval trong 30 tháng — theo hồ sơ công bố trên trang winner của dự án — nhờ hai đòn bẩy: nhân bản nền thiết kế và template tự động hóa đã pre-qualified từ site trước, và hơn 250 ngày chạy thử ảo logic tự động hóa, HMI, trình tự khởi động trên digital twin trước khi thiết bị về công trường, cắt khoảng một nửa thời gian test tại sàn. FUJIFILM đi cùng hướng ở mức chuỗi nhà máy với kojoX™ — chuẩn hóa một lần, nhân bản nhiều site. Cả hai đều là ứng dụng trực tiếp của tư duy tái sử dụng bằng chứng supplier/template trong GAMP 5 risk-based: thẩm định sâu một lần cho template, rồi kế thừa thay vì làm lại từ đầu mỗi site.

Mẫu 3 — AI ở vai trò tư vấn, trong vòng kiểm soát

Hai ví dụ AI của mùa giải đều nằm trong ranh giới thận trọng. Tại Bayer, GenAI cung cấp truy cập ngôn ngữ tự nhiên tới dữ liệu deviation, trạng thái lô và trạng thái thiết bị — tức lớp đọc/tư vấn, không phải quyết định GMP. Tại Hepalink Pingshan, AI deep learning vận hành máy kiểm tra ngoại quan 24.000 đơn vị/giờ — một bài toán vision có thể kiểm chứng đầu ra bằng thống kê. Cả hai khớp với nguyên tắc trong bài AI trong sản xuất dược phẩm: AI tư vấn chứ không quyết định, giải thích được chứ không hộp đen, và nằm trong phạm vi thẩm định rõ ràng.

Digital twin của FOYA 2026 đặt ở đâu trong phân loại

Bốn dự án dùng digital twin ở bốn vị trí khác nhau — minh họa sống cho phân loại prototype / instance / aggregate.

• Digital Twin Prototype — thử trước khi xây: Lilly Concord dùng twin để chạy thử logic và HMI hơn 250 ngày trước khi thiết bị về nơi; FUJIFILM dùng twin + mô phỏng 4D để nâng độ chính xác thiết kế ngay từ lần đầu.
• Digital Twin Instance — bản sao của một nhà máy: Sanofi Modulus neo kiến trúc số của hai site vào một nền tảng digital twin cho giám sát thời gian thực và bảo trì dự đoán.
• Digital Twin Aggregate — liên kết nhiều site: Hepalink lập mô hình twin cộng tác giữa Pingshan và Nanshan để chuyển giao nhanh tài nguyên kỹ thuật và recipe sản xuất; Chugai FJ3 thiết kế nền tích hợp sẵn sàng cho triển khai twin sau này.

Phân loại này — và ranh giới “digital twin không thay thế validation” — là chủ đề chính của bài Digital Twin và IIoT trong nhà máy dược, nay đã có bộ dẫn chứng 2026 để đối chiếu trực tiếp.

Nhà máy dược Việt Nam (WHO-GMP → EU-GMP): áp dụng được ngay / chưa nên làm

Bảng dưới chắt lọc từ ma trận FOYA theo hai hệ quy chiếu gần nhất: Sanofi Modulus Tuas (Singapore, sát Việt Nam về địa lý và hành trình) và Hepalink Pingshan (đạt EU-GMP trên nền tảng nhà máy châu Á).

Thứ tự nên đi cho đa số nhà máy VN vẫn là thứ tự trong lộ trình Pharma 4.0 từ dữ liệu GMP: computerization → connectivity → visibility → transparency → adaptability. FOYA 2026 cho thấy các nhà máy đỉnh nhất đều đi qua đủ các bậc đó trước khi ballroom hay “lights-out” có ý nghĩa.

Ba câu hỏi từ ma trận FOYA đưa thẳng vào URS

Nếu nhà máy anh/chị đang soạn URS cho một dự án số hóa 2026–2027, ba câu hỏi sau đáng chép thẳng vào tài liệu yêu cầu. Một, recipe/setpoint đã thẩm định sẽ nằm ở tầng nào. Hai, giao diện tiện ích–dữ liệu–điều khiển có được chuẩn hóa như một điểm kết nối hay không. Ba, phần logic nào sẽ được thử ảo trước khi chạm sàn sản xuất. Trả lời được ba câu đó trước khi chọn vendor là cách rẻ nhất để mượn bài học của chín nhà máy đoạt giải.

FAQ

Phần này trả lời các câu hỏi thường gặp khi đọc ma trận FOYA 2026 cho bối cảnh Việt Nam.

Kết luận: benchmark là để đối chiếu, không phải bản mẫu để chép

Chín nhà máy FOYA 2026 giống nhau ở một điểm: mỗi dự án biết rõ ranh giới hệ thống của mình nằm ở đâu — MES–thiết bị ở Bayer, quality system ở BSP, tầng điện ở AstraZeneca, giao diện tiện ích ở Sanofi — và đầu tư sâu đúng một ranh giới đó thay vì dàn mỏng công nghệ. Đó cũng là bài học duy nhất mà một nhà máy WHO-GMP ở Việt Nam nên chép nguyên xi: chọn ranh giới cần làm chủ trước, còn công nghệ đi sau.

Decision Moment

Để chuyển các khuyến nghị trong bài thành kế hoạch triển khai khả thi, xem thêm tại nampham.net.